高いんだけど･･･。 VOIPを使いつつ、torrentのめちゃくちゃな量の通信でもさばけて、Gigabit対応のルーターとなると、これぐらいしか思いつかなかった。 さがせばアライドとかシスコとかNECとかでもあるんだろうけど。 まぁでもそれだけじゃぁ駄目だったなぁ。 NATテーブルのタイマーを短くしないとtorrentのセッション数には耐えれなかった。 そういう点ではipnutsやpfsenseはたいしたもんだ。 あと問題のVOIPもちゃんと設定をすることで使えるように。 めでたい。 以下、参考にしたところとか。 [ リモートアクセスVPN接続の設定例 ] http://www.rtpro.yamaha.co.jp/RT/docs/example/pptp/pptp_example1.html [ SIP-NAT ] http://www.rtpro.yamaha.co.jp/RT/do
Windows XPやiPhone（持ってないけど）で外出先からVPNでYAMAHA RTX1100に接続する場合の設定例です。 PPTPの設定例 pp select anonymous pp bind tunnel1 pp auth request mschap pp auth username ユーザー名 パスワード ppp ccp type mppe-any ip pp remote address pool 192.168.0.190-192.168.0.199 ip pp mtu 1280 pptp service type server pp enable anonymous tunnel select 1 tunnel encapsulation pptp tunnel enable 1 nat descriptor masquerade static 1 12 192.16
ここまでで、本社-支店間でインターネットVPN（IPsec VPN）が引けて、支店から本社のファイルサーバー（Windows Server）へアタッチすることができるようになった。 ついでに、本社のRTX1200にPPTPの設定を追加して、外出先から接続できるようにしておく（残念ながら、支店のSRT100にはPPTPは設定できない仕様になっている）。 PPTPはGUIから設定できないので、SSHで接続して、コンフィグに追加をする。 以下がコンフィグ。前回設定したものに追加しただけ。2名のユーザーに対して、192.168.11.100-192.168.11.101をリースするように設定する。 login password encrypted * administrator password encrypted * login user [ログインユーザー名] * user attribute
前回までで、とりあえず、本社-支社間でインターネットVPN（IPsec VPN）がはれた。 だが、GUIでデフォルトの設定をしてしまうと、トンネルインターフェイスに対してIPフィルタリングがかかって、ファイル共有のためのポート（135,137-139,445）を閉じてしまう。 この状態だと、支社から本社のファイルサーバー（Windows Server 2008 R2）の共有フォルダーを、支社のクライアントがアタッチできない。 このトンネルインターフェイスにかかっているIPフィルタリングを取っ払ってしまう（インターネットに向かっているLAN2インターフェイスではないことに注意）。 このIPフィルタリングを除いてしまっても、外側に向かってポートが解放されることはない。 IPフィルタリングは、RTX1200もSRT100もGUIから取り除くことができるが、ルーターのコンフィグが汚くなってしまうの
前回でYAMAHA SRT100の初期セットアップができたので、本社側のRTX1200にIPsec VPNをはる。 ブラウザーで管理コンソールに接続し、「ルーター機能」の「IPsec」を選択して、「新しい接続先の登録」で「トンネル１番」を「新規登録」する。 「相手先のアドレス」には、本社に振られているグローバルIPアドレスをいれる。IKEの認証キー、暗号アルゴリズム、認証アルゴリズムは、本社のRTX1200の設定に合わせる。IKEのキープアライブはonに設定する。確認して登録。 次に、トンネル１に対して、ルートを設定する。 「ルーター機能」の「ルーティング」を選択し、「追加」を押す。以下の画面で、「トンネルの先は11のセグメントですよ」というルートを追加し、確認を押す。確認画面がでてくるので、登録をする。 これで、IPsecの設定は完了となる。 SRT100で設定後、しばらくすると本社側（
前回までで、IPsecを通す準備ができたので、いよいよIPsec VPNの設定をする。向かい合うルーターがYAMAHA SRT100なので、GUIで設定してしまう。 「ルーター機能」の「IPsec」を選択して、「新しい接続先の登録」で「トンネル１番」を「新規登録」する。 トンネル名、IKEの認証キー、相手先の識別方法、自分のアドレスを入れる。対向するアドレスが固定されていないので、アグレッシブモードというのもありかと思うが、リモートアクセスではないのでメインモードで設定する。YAMAHAさんの方でネットボランチDNSというDDNSのサービスをやってくれているので、それを利用してもよいと思う。 「認証アルゴリズム」と「暗号アルゴリズム」は適当に選択する。 上の画面で「登録」を押すと、確認画面がでてくるので、確認して「登録」する。 次に、トンネル１に対して、ルートをきる。「ルーター機能」の「ル
前回の続き。まず本社側のYAMAHA RTX1200を初期セットアップして、IPsecを通す準備をする。 まず、ゲートウェイアドレス（192.168.11.1）を使っている、AirStation(WZR-HP-G301NH)のアドレスを変更する。 DHCPサーバーはWindows Serverにお願いしているので、それはそのままの設定として、AirStationはLANの一員としてstaticのアドレスを割り当てる。 RTX1200のLAN2ポートにインターネットの引き込み線を入れ、LAN1にPCを直結する。ブラウザーから192.168.100.1にアクセスする。 「管理者向けページトップページへ」にアクセスすると、ログインを聞いてくる。初期状態では、パスワードが設定されてないので、そのまま「ログイン」を押す。 「管理者向けトップページ」の「初期設定」=>「ウィザード」を起動する。 NTP
ググった感じ、接続に成功した設定例が見当たらなかったので公開します。 YAMAHA RTシリーズのIPSECクライアントしては、YAMAHAから YMS-VPN1 が発売されていますが、 オープンソースの Shrew soft vpn client でもipsec接続する事ができます。 こちらは無料なので、クライアントが高くて買えないという方でも利用できます。 NW構成としては以下のような感じです。 YAMAHA RTX1200 (Rev.10.01.16) default gateway: 10.10.10.10 lan2: 1.1.1.1/29(固定グローバルIP) lan1: 192.168.1.1/24 (dhcp server) IPSECクライアント (Shrew soft vpn client v2.1.5 on Windows XP SP3/Windows Vista SP
ヤマハルータ RTX1200 を入手した記事を書いたあと、IPsec セッションが対向で安定して張れているので、設定メモ。ASAHI ネットの場合は教科書通りには行かないようです。 やりたいこと 遠隔地にある 2拠点のプライベート IP ネットワークを、 同一 Windows ドメイン、同一 LAN 上にあるかのようにシームレスに使いたい。 2拠点間で次のような通信がしたい。 2拠点それぞれに設置した Active Directory ドメインコントローラの同期 2拠点にある Samba ベースのファイルサーバを、相手の拠点からアクセス 2拠点にある VMware ESXi マシンを、相手の拠点からメンテナンス 2拠点にある squid サーバの ICP による相互アクセス 2拠点にある DNS, SMTP, POP3, IMAP などが、同一プライベート IP ネットワーク内にあるように
☆ ヤマハ ＲＴＸ１２００ ・RTX1200はVPNルーター標準機。 RTシリーズの資料庫 VLAN ・電源投入直後はデフォルトでは一般ユーザーモードになっている。パスワードはデフォルトではない。 ＴｅｒａＴａｒｍは受信をｓｊｉｓにすると漢字が正常に表示できる。 ・ＲＴＸ１２００のデフォルトのＩＰアドレス ＬＡＮ１：１９２．１６８．１００．１／２４ ＬＡＮ１に対してＤＨＣＰサーバーが機能している。 スペックへ ・製品名 CPU CPUクロック RAM Flash ROM 発売日 RTX1200 MIPS 300MHz 128MB 16MB 2008年10月 １６Ｗ RTX3000 PowerPC 833MHz 256MB 32MB 2006年1月 RTX1500 MIPS 200MHz 128MB
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
